CVE-2023-2164Kavram kanıtı (PoC) yayınlanmış · CISA
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
CVSS Skor
5.4
EPSS İhtimal
%66.3
Risk Skoru
3.6
Yayın
3 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
10.0
CVE-2021-22205 Aktif sömürülüyor
Vulnerability in GitLab
G
Geçici çözümEPSS %100
10.0
CVE-2023-7028 Aktif sömürülüyor
Weak Password Recovery Mechanism for Forgotten Password in GitLab
G
Geçici çözümEPSS %95
10.0
CVE-2026-85706 Aktif sömürülüyor
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in GitLab
G
Geçici çözümEPSS %93
6.8
CVE-2021-22175 Aktif sömürülüyor
Server-side request forgery in GitLab
G
Geçici çözümEPSS %53
9.4
CVE-2026-19478
Improper Control of Generation of Code ('Code Injection') in GitLab
G
Yama durumu bilinmiyorEPSS %60
5.3
CVE-2023-5612
Missing Authorization in GitLab
G
Yama durumu bilinmiyorEPSS %5
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2023-2164"